Commencez par les fonctions que l’entreprise doit garder disponibles et les conséquences de leur perte. La capacité et le stockage des sauvegardes ne répondent pas seuls à ces questions.
Séparez disponibilité et rétablissement
| Exigence | Décision qu’elle exprime |
|---|---|
| Objectif de disponibilité | État du service et période de mesure utilisés pour évaluer la disponibilité |
| Objectif de délai de rétablissement | Délai visé pour rétablir le service défini après une interruption |
| Objectif de point de reprise | Ancienneté ou perte acceptable des données récupérables dans le scénario convenu |
| Localisation des données | Lieux où les enregistrements pertinents peuvent être traités et stockés |
| Contrôle d’accès | Personnes autorisées à exploiter, modifier ou rétablir les environnements |
Précisez les hypothèses et dépendances derrière chaque objectif. Un calendrier de sauvegarde contribue à la planification du rétablissement ; il ne prouve pas qu’un service complet peut être restauré dans le délai visé.
Incluez les systèmes externes dans la conception
Cartographiez les fournisseurs de jeux, services de paiement, contrôles d’identité, flux de données et connexions de reporting. Une application restaurée peut rester incapable de traiter les transactions si les identifiants d’accès, l’accès réseau ou l’état chez le fournisseur ne correspondent pas.
Convenez des responsabilités pour les correctifs, la supervision, les déploiements et la communication d’incident. Explicitez les accès de production et l’approbation des changements sensibles. Coordonnez cette limite avec le support technique.
Demandez un exercice de restauration
Restaurez l’environnement convenu et vérifiez les parcours critiques. Rapprochez les états financiers et des comptes, inspectez les événements en attente et confirmez les connexions nécessaires à l’exploitation. Consignez les conditions réelles et le résultat par rapport aux exigences de recette.
Incluez un déploiement échoué ou une dépendance indisponible dans l’exercice. L’équipe a besoin de critères pour poursuivre, revenir en arrière ou escalader, et pas seulement d’une déclaration d’existence des sauvegardes.
Définissez le périmètre de l’infrastructure
Transmettez l’architecture, les marchés d’exploitation et les besoins de rétablissement. Incluez l’hébergement actuel, le processus de déploiement et l’équipe qui exploitera le service. La proposition doit distinguer la livraison de l’infrastructure, l’administration courante et les obligations de rétablissement acceptées.